Entre nos nossos canais do Telegram e WhatsApp para notícias em primeira mão.
A Polícia Civil e a Controladoria Geral do estado de São Paulo investigam um ataque cibernético que resultou no vazamento e na venda de dados sigilosos de diversos órgãos públicos estaduais. As informações roubadas incluem dados pessoais de servidores, senhas de acesso e registros internos.
Segundo a investigação, os criminosos exploraram falhas de segurança nos servidores do governo paulista e utilizaram vírus (malwares) para assumir o controle dos sistemas.
O esquema criminoso
A polícia afirma que o esquema é estruturado. Além de extrair os dados sigilosos, o grupo também negociava e trocava acessos ilícitos aos sistemas do governo – conhecidos no jargão cibernético como “shells” – com outros criminosos.
As provas colhidas até o momento confirmam que os dados vazados são autênticos, o que representa um risco real à segurança da informação do estado.
Data center próprio
A polícia frisa que, neste caso, o hacker tinha à disposição um data center próprio, capaz de extrair e armazenar grandes volumes de dados.
Investigação em andamento
Para identificar os envolvidos, a Polícia Civil solicitou à Justiça autorização para cumprir mandados de busca e apreensão, além da quebra dos sigilos telefônico e de dados (telemáticos) dos suspeitos.
Os nomes e os alvos da operação permanecem em sigilo por determinação legal.